- A certificação CISM valida a expertise em gestão de segurança, focando em governança, riscos e resposta a incidentes.
- Para obter o título, é necessário combinar a aprovação no exame com a comprovação de cinco anos de experiência profissional.
- A manutenção da credencial exige a atualização contínua através de créditos de educação profissional (CPE).
Se você já atua na área de TI e sente que chegou a hora de dar um salto para cargos de liderança, provavelmente já ouviu falar do CISM. Essa credencial da ISACA não é apenas um papel na parede, mas sim um selo de qualidade para quem deseja gerenciar a segurança da informação sob uma perspectiva estratégica, alinhando a proteção de dados aos objetivos de negócio de qualquer empresa.
Diferente de outras certificações que focam apenas na parte técnica do ‘como fazer’, o CISM olha para o ‘porquê fazer’ e ‘como gerir’. É a escolha ideal para quem quer sair da operação pura e passar a desenhar, implementar e supervisionar programas de segurança robustos, tornando-se um profissional indispensável em um mercado onde os ataques cibernéticos custam trilhões de dólares anualmente.
O que exatamente é o CISM?
O Certified Information Security Manager (CISM) é focado na gestão. Enquanto outras certificações podem ser mais generalistas, o CISM acredita que a segurança deve servir ao negócio. Ele atesta que o profissional possui a capacidade de gerir a segurança da informação de forma eficaz, promovendo práticas internacionais e garantindo que a empresa esteja resiliente contra ameaças.
Para quem está na dúvida entre o CISM e o CISSP, a diferença principal reside no foco. O CISSP é vasto e técnico; já o CISM é especificamente voltado para a administração e governança. Se o seu objetivo é assumir a cadeira de gestor ou CISO, o CISM costuma ser o caminho mais direto, embora ambos se complementem perfeitamente no currículo.
Os Pilares do Exame: Domínios de Conhecimento
O exame é estruturado em quatro áreas principais, conhecidas como domínios, que refletem as tarefas reais de um gestor de segurança:
- Governança de Segurança da Informação (17%): Aqui, o foco é conectar a segurança com a estratégia da empresa, definindo políticas, responsabilidades e métricas de desempenho.
- Gestão de Riscos da Informação (20%): Trata-se de saber identificar ameaças, analisar a incerteza e decidir, junto com os donos do risco, qual a melhor forma de tratar cada vulnerabilidade de segurança informática.
- Desenvolvimento e Gestão do Programa de Segurança (33%): É a parte de colocar a mão na massa na gestão, transformando objetivos em roteiros, escolhendo controles e gerindo os recursos disponíveis.
- Gestão de Incidentes de Segurança (30%): Foca na preparação para o pior cenário, coordenando a resposta a crises e aprendendo com os erros para evitar novas ocorrências.
Detalhes do Exame e Processo de Prova
A prova é realizada via computador e consiste em 150 questões de múltipla escolha. Você terá um total de 4 horas para concluir a avaliação. Um ponto positivo é que o exame está disponível em diversos idiomas, inclusive espanhol e inglês, facilitando o acesso para profissionais de diferentes regiões.
Sobre a logística, a inscrição geralmente tem validade de 6 meses. Se você precisar de mais tempo, a ISACA permite estender a elegibilidade por mais seis meses mediante o pagamento de uma taxa (aproximadamente US$ 75). Além disso, é possível remarcar a prova sem penalidades, desde que seja feito com no mínimo 48 horas de antecedência.
Requisitos para a Certificação: Não basta passar na prova
Um erro comum é achar que aprovar no exame garante o título. O CISM exige a comprovação de cinco anos de experiência profissional em segurança da informação. Desses cinco anos, pelo menos três devem ser especificamente em gestão de segurança, cobrindo ao menos três dos quatro domínios mencionados anteriormente.
Existem algumas facilidades para quem já possui outras certificações. Por exemplo, ter o CISA pode reduzir a exigência de experiência em dois anos, enquanto certificações como CBCP ou GIAC podem reduzir em um ano. Após passar na prova, você tem até cinco anos para completar a documentação de experiência e solicitar formalmente a certificação.
Investimento e Custos Envolvidos
Os valores variam dependendo de você ser membro da ISACA ou não. Geralmente, o custo do exame é menor para associados, mas há a anuidade da membresía para considerar. Além do exame, existe uma taxa de processamento para a solicitação da certificação (em torno de US$ 50) após a aprovação.
Para quem busca preparação, existem pacotes que incluem o manual de teoria, a base de dados de perguntas e respostas (Q&A) e a própria taxa do exame. É recomendável estudar através de simulados e materiais oficiais para se acostumar com a filosofia de resposta da ISACA, que prioriza a visão do gestor sobre a do técnico.
Como manter a certificação ativa
Uma vez conquistado o título, o trabalho não acaba. Para garantir que o profissional continue atualizado, a ISACA exige a Educação Profissional Continuada (CPE). São necessários 20 créditos por ano, totalizando 120 créditos em um ciclo de três anos.
Esses créditos podem ser obtidos através de cursos, palestras, workshops ou até mesmo autoaprendizado certificado. Além disso, há uma taxa de manutenção anual para manter a credencial ativa, reforçando o compromisso do profissional com a evolução constante da área de cibersegurança.
Dicas para uma Preparação Eficaz
Para não bater a cabeça nos estudos, a dica de ouro é transformar a teoria em cenários de decisão. Em vez de decorar definições, pergunte-se: ‘Quem é o dono do risco aqui?’ ou ‘Qual a prioridade do negócio neste cenário?’. Isso ajuda a desenvolver o critério de governança necessário para a prova.
O trajeto sugerido envolve ler o manual de preparação, realizar um curso especializado para entender a mentalidade da ISACA e praticar exaustivamente com a base de dados de perguntas. Programar o exame apenas quando sentir confiança nos simulados é a melhor estratégia para evitar gastos extras com novas tentativas.